Die wichtigsten Erkenntnisse
- Die von Satori unterstützte Datenzugriffskontrolle von Commvault vereint Transparenz, Zugriffskontrolle und Nachvollziehbarkeit für strukturierte Daten, unstrukturierte Dateien, SaaS und KI-Workloads.
- Eine einheitliche, konsistente Zugriffsrichtlinie kann sowohl für menschliche Nutzer als auch für KI-Modelle gelten und so dazu beitragen, Silos abzubauen und die übermäßige Offenlegung sensibler Daten zu begrenzen.
- Die kontinuierliche Erfassung, Klassifizierung und Risikobewertung liefern priorisierte Einblicke darüber, wo sich sensible Daten befinden und wo das Risiko einer Offenlegung am höchsten ist.
- Richtliniengesteuerte dynamische Maskierung und Schwärzung tragen dazu bei, den Zugriff nach dem Prinzip der geringsten Berechtigungen durchzusetzen, wodurch die autorisierte Nutzung von Daten ermöglicht und gleichzeitig der Schutz sensibler Felder gewährleistet wird.
- Zentralisierte, nahezu in Echtzeit erfasste Prüfpfade bieten einen umfassenden Überblick über Benutzerabfragen, KI-Eingabeaufforderungen und regulierte Zugriffsereignisse und tragen so zur Einhaltung von Vorschriften und zur Nachvollziehbarkeit bei.
Da KI mittlerweile in jeden Arbeitsablauf integriert ist – von Copiloten und Chat-Assistenten bis hin zu Analysetools –, sind all diese Endpunkte zu regelrechten Datenfressern geworden. Die von Satori unterstützten Funktionen von Commvault zur Steuerung des Datenzugriffs wurden entwickelt, um diese datenhungrige KI besser zu kontrollieren, indem sie Transparenz, Zugriffskontrolle und Nachvollziehbarkeit in Ihrer gesamten Datenlandschaft vereinen.
Eine einheitliche Grundlage für das Datenmanagement im Zeitalter der KI
Die Funktionen von Commvault zur Steuerung des Datenzugriffs vereinen strukturierte Datenbanken, unstrukturierte Dateien in SaaS-Anwendungen und KI-Workloads unter einem einheitlichen Steuerungsmodell, anstatt sie als separate Silos zu behandeln. Unternehmen können nun eine einheitliche Zugriffsrichtlinie sowohl auf menschliche Nutzer als auch auf KI-Modelle anwenden, sodass dieselben Regeln festlegen, wer oder was Zugriff auf sensible Informationen hat – unabhängig davon, wo diese gespeichert sind.
Durch die Integration von Satori in das Commvault Command Center werden diese Funktionen erweitert, sodass der traditionelle Schutz von Commvault nicht mehr nur auf Backups und Snapshots beschränkt ist, sondern auch Live-Daten und den Einsatz von KI umfasst. Dies hilft Sicherheits- und Datenschutzteams dabei, von einer reaktiven Reaktion auf Vorfälle zu einer proaktiven Kontrolle darüber überzugehen, wie Daten in Echtzeit erkannt, abgerufen und genutzt werden.
Kontinuierliche Erkennung, Klassifizierung und Risikobewertung
Ein zentraler Pfeiler unserer Data-Governance-Fähigkeiten ist die einheitliche Erfassung und Klassifizierung von Daten über Clouds und SaaS hinweg. Wenn Unternehmen Verbindungen zu Umgebungen wie AWS, Azure, Google Cloud, Snowflake, Databricks und anderen herstellen, ordnet Commvault die Datenspeicher automatisch zu und klassifiziert sie kontinuierlich, unabhängig davon, ob es sich um strukturierte oder unstrukturierte Daten handelt.
Jedem Asset wird ein Risikowert zugewiesen, wodurch Teams einen nach Prioritäten geordneten Überblick darüber erhalten, wo sich sensible Informationen befinden und wo das Risiko am größten ist. Anstatt sich auf regelmäßige Scans zu verlassen, hält die Plattform mit Datenbewegungen, neuen Speicherorten und Änderungen der Klassifizierung Schritt und hilft den Teams so, Probleme früher zu erkennen und sich zunächst auf die Bereiche mit dem höchsten Risiko zu konzentrieren.
Zugriff nach dem Prinzip der geringsten Berechtigungen mit dynamischer Maskierung und Schwärzung
Herkömmlicher Datenschutz beschränkt sich oft darauf, zu wissen, wo sich sensible Daten befinden; bei Commvault liegt der Schwerpunkt hingegen darauf, zu kontrollieren, wie diese Daten offengelegt werden. Mithilfe von richtliniengesteuerter Maskierung und Schwärzung können Unternehmen das Prinzip der geringsten Berechtigungen durchsetzen, sodass Benutzer, Dienste und KI-Modelle nur die Informationen sehen, für deren Zugriff sie autorisiert sind, wobei sensible Felder bei Bedarf anonymisiert oder ausgeblendet werden.
Da in allen verbundenen Umgebungen dieselben Richtlinien für Maskierung und Schwärzung gelten, können Unternehmen den Zugriff einheitlich sichern, anstatt fragmentierte, anwendungsspezifische Regeln anzuwenden. Dies trägt dazu bei, das Risiko einer übermäßigen Datenfreigabe zu verringern, bei der zu viele Personen oder Systeme Zugriff auf mehr Daten haben, als sie rechtmäßig benötigen.
Sicherheit und sicherer Umgang mit Eingabeaufforderungen
Eine herausragende Funktion ist die richtliniengesteuerte KI-Sicherheit, die bereits auf der Ebene der Eingabeaufforderung und der Antwort zum Einsatz kommt. Bevor Daten überhaupt an ein KI-Modell gesendet werden, kann Commvault – unterstützt durch Satori – die Interaktion abfangen, sensible Felder (wie beispielsweise gesetzlich geschützte personenbezogene Daten) erkennen und entsprechend den bestehenden Datenzugriffsrichtlinien eine Inline-Maskierung oder -Schwärzung vornehmen.
Im Gegensatz zu Lösungen, die einfach ganze Eingabeaufforderungen blockieren oder sich ausschließlich auf nachgelagerte Maßnahmen zur Verhinderung von Datenverlusten stützen (wodurch die Sicherheit zum Problem anderer wird), ermöglicht dieser Ansatz den Mitarbeitern, KI-Assistenten weiterhin produktiv zu nutzen und gleichzeitig sensible Daten unter Kontrolle zu halten. Da die Schwärzung erfolgt, bevor das Modell die Daten verarbeitet, trägt dies zudem dazu bei, zu verhindern, dass sensible Informationen die Trainingsdatensätze der KI beeinflussen oder verfälschen, wodurch sowohl die Nutzer als auch die gesamte KI-Umgebung geschützt werden.
Zentralisierte Prüfpfade unterstützen die Einhaltung von Vorschriften
Der letzte Baustein unserer Funktionen zur Steuerung des Datenzugriffs ist eine umfassende, zentralisierte Protokollierung von Prüfvorgängen. Jede Interaktion – sei es eine Benutzerabfrage, eine KI-Anfrage oder ein Ereignis im Rahmen der Zugriffskontrolle – wird nahezu in Echtzeit mit Details wie „Wer hat auf was zugegriffen?“, „Welche Richtlinie wurde angewendet?“ und „Welche Schwärzungen wurden vorgenommen?“ erfasst.
Diese einheitliche Audit-Transparenz umfasst Live-Daten, KI-Anfragen und Ereignisse im Bereich der Zugriffskontrolle und bietet Führungskräften aus den Bereichen Sicherheit, IT und Compliance eine einzige verbindliche Aufzeichnung anstelle verstreuter Protokolle aus einzelnen Tools. Für CISOs und CIOs bedeutet dies schnellere Compliance-Prüfungen und den eindeutigen Nachweis, dass die Governance nicht nur auf dem Papier dokumentiert ist, sondern in der gesamten Umgebung aktiv durchgesetzt wird.
Unterstützung von Unternehmen bei der sicheren Einführung von KI
Zusammengenommen bieten diese neuen Features Unternehmen einen ganzheitlichen Ansatz für das Datenmanagement in einer KI-fähigen Welt: einheitliche Transparenz über Clouds, SaaS und KI hinweg; eine einheitliche Richtlinie für Benutzer und Modelle; dynamische Maskierung und Schwärzung für den Zugriff mit den geringsten Berechtigungen; sowie richtlinienkonformer Schutz vor KI-Abfragen, gestützt durch lückenlose Prüfpfade. Das Ergebnis ist ein Wandel von reaktiven Kontrollen hin zu einer proaktiven, KI-fähigen Datenzugriffskontrolle, die Teams dabei unterstützt, KI-Innovationen zu nutzen und gleichzeitig die Kontrolle über ihre sensibelsten Informationen zu behalten.
FAQs
F: Worin unterscheidet sich der Ansatz von Commvault zur KI-basierten Datenverwaltung vom herkömmlichen Datenschutz?
A: Herkömmlicher Datenschutz konzentriert sich oft auf Backups und die Reaktion auf Vorfälle, nachdem eine Datenoffenlegung bereits stattgefunden hat. Commvault erweitert die Governance auf Live-Umgebungen und KI-Interaktionen und ermöglicht so eine proaktive Kontrolle darüber, wie Daten in Echtzeit erkannt, abgerufen und genutzt werden. Dieser Wandel hilft Unternehmen, Risiken zu bewältigen, bevor sie zu einer Sicherheitsverletzung führen.
F: Inwiefern trägt eine einheitliche Erfassung und Klassifizierung zur Verbesserung der Sicherheit bei?
A: Durch kontinuierliche Erfassung und Klassifizierung werden strukturierte und unstrukturierte Daten über Clouds und SaaS-Plattformen hinweg automatisch zugeordnet und gekennzeichnet. Durch die Zuweisung von Risikobewertungen zu jedem Asset erhalten Teams einen nach Prioritäten geordneten Überblick über die Offenlegung sensibler Daten. Dies ermöglicht eine schnellere Identifizierung von Bereichen mit hohem Risiko und gezieltere Abhilfemaßnahmen.
F: Was ist dynamische Maskierung und warum ist sie für KI-Workloads wichtig?
A: Dynamische Maskierung und Schwärzung schränken auf der Grundlage vordefinierter Richtlinien ein, was Benutzer, Dienste und KI-Modelle sehen können. Sensible Felder können anonymisiert oder ausgeblendet werden, während der legitime Zugriff auf relevante Daten weiterhin ermöglicht wird. Dieser Ansatz fördert die Produktivität und trägt gleichzeitig dazu bei, das Risiko einer übermäßigen Offenlegung zu verringern.
F: Wie funktioniert der richtlinienbasierte Schutz vor KI-Prompts?
A: Die richtlinienbasierte KI-Sicherheit fängt Eingabeaufforderungen und Antworten ab, bevor die Daten das KI-Modell erreichen. Sie hilft dabei, sensible Informationen zu erkennen und entsprechend bestehender Richtlinien eine Inline-Maskierung oder -Redaktion anzuwenden. Dies ermöglicht es Mitarbeitern, KI-Tools weiterhin zu nutzen, während regulierte Daten unter Kontrolle bleiben und aus den Trainingsdatensätzen ferngehalten werden.
F: Inwiefern unterstützen zentralisierte Prüfpfade die Bemühungen zur Einhaltung von Vorschriften?
A: Eine umfassende Audit-Protokollierung erfasst Details darüber, wer auf welche Daten zugegriffen hat, welche Richtlinien angewendet wurden und welche Schwärzungen vorgenommen wurden. Diese einheitliche Transparenz erstreckt sich auf Live-Daten und KI-Interaktionen und bietet Sicherheits- und Compliance-Verantwortlichen eine klare, verbindliche Dokumentation. Sie ermöglicht schnellere Überprüfungen und belegt, dass Governance-Kontrollen aktiv durchgesetzt werden.
F: Inwiefern helfen diese Funktionen Unternehmen dabei, KI sicher einzuführen?
A: Durch die Kombination aus einheitlicher Transparenz, konsequenter Durchsetzung von Richtlinien, dynamischer Maskierung und lückenlosen Prüfpfaden bieten die Data-Governance-Funktionen von Commvault Unternehmen ein einheitliches Rahmenwerk für die Verwaltung von Daten im Zeitalter der KI. Diese Kontrollmechanismen fördern Innovationen und gewährleisten gleichzeitig die Kontrolle über sensible Informationen. Das Ergebnis ist ein sicherer und vertrauensvoller Weg zur Einführung von KI.
Nico Guerrera ist Senior Technical Marketing Manager bei Commvault.
